間の抜けた詐欺師から学んだUpworkのこと
私は何年もの間、Upworkというサイトを通じてフリーランサーを雇ってきました。さまざまな職種のプロが集まるサイトなので、漫画家からソフトウェア開発者、コピーエディターまで、ありとあらゆる人材を探すのに使ってきました。素晴らしい人もいれば、ひどい人もいましたが、誰かに露骨な詐欺を仕掛けられたことは一度もありませんでした。
リジーに出会うまでは。
私は、作ろうとしていたケトダイエットのウェブサイトの記事を書くライターを必要としていました。アメリカ在住の英語ネイティブであるリジーは、候補としてよさそうに見えました。彼女のプロフィールには目立った文法ミスがありませんでした。仕事を請けるライターとしては、驚くほど珍しいことです。そして何より、料金は1時間10ドルだけでした。
はい、考えていることはわかります。時給10ドルなら、どう考えても詐欺師でしょう。あるいは、ひどいライターです。Upworkのライターの多くは時給30～60ドルを請求します。なぜそんなに安い料金で仕事を請けるのでしょうか。
しかし、そこがUpworkの冒険の一部でもあります。私が一緒に仕事をした中でも特に優秀な人の何人かは、よい評価履歴を作りたかったため、疑わしいほど安い料金を掲げていました。リジーの仕事歴はまだ数件だけでしたが、どれも評価は満点でした。
もし才能のある人なら、破格の料金で優秀なライターを雇えます。ひどい成果物を納品されたとしても、少なくとも時給10ドルのライティングがどんなものか見られます。
50ドルと空白のドキュメントを交換
私の仕事のオファーを受け取ると、リジーはすぐに承諾しました。私は彼女に3本のレポートを割り当て、書き方についての指示を渡しました。
作業時間は5時間までとし、4時間半の時点で終わっていなければ、残りの30分を使って進捗をすべて共有Googleドキュメントに入れるよう伝えました。
翌日、Upworkから、リジーが5時間分を満額請求したと通知されました。しかし、Googleドキュメントは空白のままでした。彼女からメッセージも届いていませんでした。
侵略的な監視が役に立つ
リジーのタイムシートを確認して、彼女がUpwork公式のスパイウェアツール、Work Diaryを使って作業時間を記録していたことに気づきました。これはフリーランサーの画面を画像として取得し、キーストロークを記録して、その情報をUpworkとクライアントの双方に送信するツールです。
Work Diaryには不気味さを感じます。私はフリーランサーに実行を求めたことはありませんが、リジーは単に作業時間を請求する代わりに、これを使うことを選びました。そのおかげで、成果物は何もありませんでしたが、彼女が請求した5時間をどう使ったのかを示すスクリーンショットは手元にありました。
最初のほうのスクリーンショットでは、彼女はヒンドゥー教のマントラについて文書を書いていました。私のプロジェクトとは明らかに無関係でしたが、彼女はその作業時間を私に請求していました。
その後、彼女は方向転換し、タロットカードについての記事を書き始めました。ケトの世界で、食べ物選びにタロット占いを取り入れる新しい流行でもない限り、これも私のプロジェクトとは関係なさそうでした。
いったい何が起きているのか
そして、事態は少し面白くなりました。あるスクリーンショットに、リジーがUpworkのメッセージ機能を使って別のクライアントたちと話している様子が写っていたのです。
最初は混乱しました。2人が会話しているのに、どちらもリジーではなかったからです。なるほど。彼女は「Abi Hensley」という名前の別のUpworkユーザーとしてログインしていたのです。
Upworkですぐに検索すると、Abiのプロフィールが見つかりました。案の定、リジーのプロフィールと文章も時給も完全に同じでした。
これで、彼女のタスクバーに4種類のウェブブラウザーがピン留めされていた理由もわかりました。おそらく、Upwork上の身元ごとに別のブラウザーを使っていたのでしょう。
グレースとは誰なのか
あるスクリーンショットには、リジーのDocumentsフォルダーが写っていました。
そこには、タイトルに「Grace」と入ったファイルがいくつもありました。
- 「Grace Application Letter」
- 「Grace CV」
- 「Grace Intenship [原文ママ] letter」
さらに、「Grace」に姓らしき文字列を続けたファイル名のPDFもありました。そのフルネームは十分に珍しかったため、Googleで一致した検索結果は1件だけでした。ケニアの学校教師のFacebookプロフィールです。
夜9時です。自分がどこにいるか、わかっていますか
スクリーンショットには、もう一つ、さりげない手がかりが埋もれていました。タイムゾーンです。
Upworkがこの画像を取得した時刻はグリニッジ標準時の午後6時15分でした。しかし、フリーランサーの時計は午後9時17分を示していました。
そのタイムゾーンはどこでしょうか。案の定、ケニアのナイロビのタイムゾーンでした。
バースァーのように聞こえたくはありませんが、ケニア人らしい名前とケニアのタイムゾーンを合わせて考えると、「リジー」は実はケニア人なのかもしれません。
あのプロフィールはどうなのか
そもそもリジーを雇うきっかけになったUpworkのプロフィールを、もう一度見直しました。Googleで少し検索してみると、リジーはプロフィール全体を盗用していたことがわかりました。LinkedInのプロフィールと、Upwork上の別のプロフィールをつなぎ合わせたものだったのです。
これは何かの罠なのか
この詐欺はあまりにも間が抜けていて、しかも露骨でした。そのため、もっと手の込んだ詐欺の第一段階なのではないかと疑いました。50ドルの請求書を普通に送れば済むのに、なぜ自分が仕事をしていない証拠になるスクリーンショットをアップロードするのでしょうか。そして、なぜ私に請求したうえでレポートを渡さなかったのでしょう。そんなことをすれば、当然、私にスクリーンショットの履歴を確認させることになります。
映画では、詐欺師はいつも、被害者に詐欺を見破ったと思わせます。しかし、被害者に偽の詐欺を暴かせること自体が、本当の詐欺の一部なのです。そして、自分が優位に立ったと信じた瞬間、被害者は本物の詐欺に顔から突っ込みます。ここにも、さらに別の欺きが隠されていたのでしょうか。
なぜUpworkは見抜けなかったのか
Upworkは詐欺を見つけるためと思われる侵略的なスパイウェアをフリーランサーにインストールさせているのに、詐欺を示す大きな兆候をいくつも見逃していたことに気づきました。
- 2人のフリーランサーが同じコンピューターとIPアドレスを使っているのに、約2,000マイル離れた都市にいると主張していた。
- 2人のフリーランサーのプロフィールが完全に同一だった。
- 一方のフリーランサーが、同じサイトの、より実績のあるユーザーのプロフィールから大部分を盗用していた。
- どちらのフリーランサーもアメリカ在住だと主張しているのに、時計はナイロビ時間に設定され、おそらくIPアドレスもケニアのものだった。
ついに成果物が届く
スクリーンショットを見た私は、すぐに契約を終了し、Upworkに詐欺を通報しました。リジーには契約が終了したことはわかりましたが、私が彼女について書いたコメントを見ることはできませんでした。
翌日、リジーから、なぜ契約を終了したのかというメッセージが届きました。私に請求した時間が不自然だったことには一切触れず、完成した3本のレポートをWord文書にして添付してきました。
これは、コカ・コーラがケトダイエットに適しているかどうかについての彼女のレポートです。
コカ・コーラ
概要
コカ・コーラは糖分が多く、脂肪がないため、ケト向きではありません。
詳細
コカ・コーラの栄養価によると、ケトフレンドリーではありません。1食分あたりの正味炭水化物は10.6gです［編集部注：実際の正味炭水化物量は39g］。さらに、脂肪とたんぱく質は含まれていません。コカ・コーラの別の種類、たとえばコーク ゼロやダイエット コークを検討してもよいでしょう。
文法はまずまずでしたが、リジーが英語ネイティブではないことをさらに裏付けるものでした。最もわかりやすい手がかりは、「Diet Coke」の前に定冠詞を置いていたことです。アメリカ人は決して、「さわやかなそのダイエット コークをグラスで一杯ください」などとは言いません。
Upworkの詐欺対応
リジーのアカウントを詐欺として通報してから2日後、Upworkは次のメッセージを添えてサポートチケットを終了しました。
お客様からのご報告に基づき、アカウントを調査し、当社の利用規約に定められた措置を講じました。すべての会員アカウントの機密性を保護するため、調査結果をお知らせすることはできません。
結果を知らせることができない？ 私は、リジーの偽アカウントをすべて閉鎖するものだと思っていました。それなら、私にもはっきりわかる結果のはずです。
リジーをUpworkに通報してから、もう3週間になります。プロフィールは通報の数日後に非公開になりましたが、Upworkでは今もアクティブで、仕事のオファーを受け付けていることになっています。
Upworkは50ドルを返金してくれました。それはありがたいことでした。
なぜ私の評価は表示されないのか
リジーの仕事に対する評価では、彼女のプロフィールが詐欺的であることを指摘しました。推測に基づく आरोपは避けるよう注意し、客観的な事実に絞りました。リジーは無関係な仕事の時間を私に請求し、Work DiaryによってUpwork上の重複プロフィールを運用していたことがわかった、という内容です。
ところが、Upwork上ではなぜか「評価なし」と表示されました。
追記：Redditのコメント投稿者によると、Upworkは仕事の返金を承認すると、クライアントの評価を常に非表示にするそうです。
他のクライアントへの警告
リジーの悪事に気づいたその日、私は彼女の別のクライアントに連絡しました。その人は「Abi」プロフィールを通じてリジーを雇い、セールスコピーを書かせていました。彼はまだ成果物を待っていると返信してきましたが、数日後に再び連絡があり、彼もリジーとの契約を打ち切ったとのことでした。
注目すべきことに、Upworkはこのクライアントに詐欺を知らせませんでした。彼がリジー／Abiとの契約を継続中だったにもかかわらず、Upworkは「アカウントを調査し、措置を講じた」はずなのです。
Upworkの情報漏洩問題
Upworkではクライアントの一覧が非公開なので、本来ならフリーランサーの別のクライアントに連絡できるはずがありません。しかし、リジーはスクリーンショットにあまりにも多くの情報を写り込ませていたため、彼女を雇った別の男性の連絡先を見つけることができました。
これは、UpworkのWork Diary機能に関するもう一つの興味深い問題を浮かび上がらせます。情報の相互漏洩です。
もしフリーランサーがあなたへの応募文の最後に、こんな一文を書いてきたらどうでしょう。
ちなみに私は、画面全体のキャプチャを身元不明の第三者に定期的に送信するソフトウェアを使っています。気にしないでくれるといいのですが！
あなたなら、こんな候補者は即座に不採用にするでしょう。しかし、Work Diaryで時間を記録するUpworkユーザーは、みな暗黙のうちに同じことを認めているのです。
クライアントにできることは何もありません。フリーランサーにWork Diaryの使用を義務づけるか、任意にするかは選べますが、使用を禁止する選択肢はありません。仮に禁止できたとしても、別のクライアントが使用を求めるかもしれません。
あなたが雇ったフリーランサーが、別のクライアントへの請求時間中にあなたからのメッセージを確認したり、あなたの仕事が表示されたウィンドウを開いたままにしたりすれば、Work Diaryはあなたの非公開情報をさらに複数の相手へ漏らします。画面全体を自動的にキャプチャする仕組みでは、この種の漏洩は避けられません。
最後に
今回の経験で、Upworkの欠点がいくつか見えました。一方では、検知して当然だと思う危険信号を数多く見逃し、不正利用の継続を防ぐためにほとんど何もしませんでした。他方では、Upworkを何年も使ってきて、詐欺師を雇ってしまったのが今回が初めてだったという事実もあります。
私はこれまでUpworkを心から気に入っていたわけではありませんが、FiverrやFreelancer.comのような代替プラットフォームでは、さらにひどい目に遭ってきました。これからもUpworkは使い続けますが、今回の件で、フリーランサーに非公開データへのアクセスを与えることには、これまで以上に慎重になる理由ができました。